想學的點進來，從小白到黑客，零基礎包教包會，內送學習資料
今天心血來潮寫一個新手黑客介紹路徑圖連線所有學習資料下載】
入門介紹：
當談到黑客時，你可能會認為它是神祕的。事實上，我們正在談論的是一個白帽黑客，他去尋找網站、系統、軟體中的漏洞，並幫助供應商修復它們。或者實現控制，讓程式的另一面崩潰等等。
一些常用的名詞解釋：
挖洞無異於在節目中找出一個漏洞，引用一個不太恰當但可以理解的比喻，就像韓非子的矛盾故事：楚國有一個人聲稱他的矛是世界上最鋒利的矛。沒有不能穿的盾牌，同時說它的盾牌是世界上最強的盾牌，沒有長矛能刺穿它。雖然這兩個句子的語法沒有什麼問題，但在邏輯上有一個致命的漏洞。因為用矛刺穿他的盾牌會導致“不可預測”的結果，當然，這種“不可預測”的結果在程式中往往會導致問題、崩潰或執行意外功能的可能性，這是一個漏洞。
而後門，這是一個很好的比喻，就像警察在臥底搶劫電影或笑湖自豪的《嶽不群》，做一件事在表面，做一件事在後面。是軟體提供了您需要的功能，但是在幕後，它可以完成您不想讓他做的事情，比如從您的計算機中竊取檔案。
圖片發自簡書App
零天,是相關的,挖洞洞釋放後,製造商通常不能說馬上填滿洩漏,所以洞是可用的。隨著時間的推移,我們剛剛釋出了這些漏洞（或沒有公佈他的祕密洞）被稱為零天,當然,這是一些老孔通常是毀滅性的。
肉雞可以直接理解為木偶電腦，我們已經被木馬控制。我們可以控制傀儡機器做一些我們不直接做的事情。Web安全必須瞭解一些基本的Web知識，作為學習該技術的基礎，因為並非每個人都能直接滲透到程式設計方面的學習，所以為了更好地訪問Web安全，必須首先掌握一些基本知識，相比反向side的入口到Web安全真的並不難，反過來如果你想理解一個簡單的所謂的JMP ESP溢位需要的基本知識也不少，如果計算機專業人員很好，或者通過自己的學習真的沒有那麼簡單，不會太多，我會重新考慮向你介紹一個預先學習的知識路徑和資源連結。
進入學習階段：
首先，我建議前端html/css/js php來學習，前端這些當然都需要學習知識，至於我建議的後端程式語言或php，主要是因為入門學習速度快，目的是聯絡php SQL/">MySQL開發得更快，使知識在整個知識鏈之前和之後形成一個網站，好處是快速瞭解一個網站如何發展，什麼是前端和後端？什麼是http？什麼是資料庫，以及儲存在網站上的資料在哪裡？
學習C更容易，也更有趣，不用害怕無聊。學習C比半年學習C要容易得多，也更有趣，這不一定是有收穫的。執行，記憶體分配和管理，資料結構，甚至程式設計編寫習慣都有很大的好處。可以說，學習C語言後的大多數其他語言都會快得多。
圖片發自簡書App
第一部分資源連結如下：
PHP教程包含HTML / CSS / javascript和PHP + mysql,一天上課一個月可以掌握,“就業”類的資料夾包含一些後續jquery + ajax + XML,等等,在早期學習的過程中這些後續的選擇性學習知識
連結: https://pan.baidu.com/s/1geFVuzL 密碼：gmj8
下面的連結是關於YAN 18 PHP教程的HTTP協議的教程，我發現它非常好。
連結: https://pan.baidu.com/s/1eSKXw8E 密碼：umuu
在學習了上述教程之後，恭喜您開始使用Web，下一步就是安全學習。在這方面，我將給您一個名為小迪的教程。其餘的線上教程不太適合開始。除了個人的好處，他們大多是直接進入主題如何使用，不適合學習！
連結: https://pan.baidu.com/s/1nuHLenn 密碼：c54y
教程中工具連線
連結: https://pan.baidu.com/s/1pLfx8Sz 密碼：sfsd
在學習上述知識後，您可以在主要的脆弱平臺或SRC平臺上找到一些目標來真正挖掘漏洞。它一定花了很多時間，不一定足夠挖掘到前期，所以你可以加入QQ群在春秋的管理：533191896
兩個重要的思維導圖：
情報收集思維圖
漏洞挖掘思維圖
註釋:SRC各大網際網路公司安全部門,負責檢查你挖洞並提供獎勵。
挖孔時，學習早期的資訊採集是很重要的。
新手必看：
漫談前期資訊收集
資訊收集系列之一--搜尋引擎
資訊收集系列之二--輕量級資訊收集工具
資訊收集系列之三-重量級資訊收集工具
工具|手把手教你資訊收集之子域名收集器
注：挖洞僅為提交漏洞，維護網路安全，不做違法行為，已頒佈網路安全法律法規。
你如何看待網路安全法的出臺？它會對你有什麼影響？
談網路安全法的一些想法
第二部分資源連結如下：
好,學習入門教程已經可以安全,但也需要在下一步研究中完成的
這部分沒有教程，需要去百度學習，學習的內容是2003，2008作業系統聽起來很簡單，對吧？
我需要你使用上面的作業系統在網際網路上使用現有的CMS（如磁碟、WordPress、phpcms、dedecms等），從在伺服器上安裝和配置php Apache MySQL開始，不要使用整合工具來懶惰，來體驗網站構建過程，知道什麼是ftp，空間是什麼，線上購買虛擬主機和伺服器，VP是不同的嗎？CMS的目標站點是什麼？
我的建議是購買一個伺服器上的空間交易商，價格將低於100個月內。
注意:如果你不能買到所以請構建學習當地安裝虛擬機器使用映象伺服器環境
以上內容最好是由百度自己完成，這些小問題可以解決的百度，要學會使用百度，不要問任何問題的人！！！！
接下來肯定是一部分的linux知識學習了
是一個線上的教程
http://study.163.com/course/courseMain.htm?courseId=983014
然後，您可以學習一種程式語言，使我們更容易編寫開發工具。第一個選擇肯定是python的優勢：入口快、支援網路程式設計的強大庫以及易於編寫工具。
來自Nakagawa Python的一組簡單的線上教程，在學習之後編寫簡單的GET/POST工具來練習手不是問題
http://www.icoolxue.com/album/show/113
Python大法從入門到編寫POC
零基礎入門學習Python（全42集）
注意:第二部分同樣的重要,瞭解網站的建設,CMS,非常有助於滲透,現在大多數的網站基本上是使用CMS網站,因為安全,方便,模板樣式太多,通常我們在滲透的過程中目標資訊的收集將集中在應用程式的最新版本嗎?如果不是有洞?
第三部分資源連結如下：
這部分是大片，我不打算分解，前幾個月的內容可以完成，以下內容可以在一年內完成，可以說非常好！
這部分我的意見應該是需要掌握TCP/IP原理，並進一步完善程式設計技術。
教主的TCP/IP教程
連結: https://pan.baidu.com/s/1dEMM8t7 密碼：bmm
傳智的前端的教程，非常推薦學習！
連結: https://pan.baidu.com/s/1cM12F0 密碼：6x8r
《傳智》Java教程，有選擇性的學習，如果有興趣的話可以學習一下。如果你不學習，你也可以看看Oracle資料庫教程。
連結: https://pan.baidu.com/s/1mhQA4hM 密碼：kx29
有兩種Python教程,所有pythonWeb開發系統,選擇一組學習嗎
連結: https://pan.baidu.com/s/1miuwSJI 密碼：ahuh
完成基本姿勢學習後，一定要看看其他白帽黑客的實踐思維，這對你的實踐很有幫助，知識是死的，思維是活的。
分享挖掘技術/想法的實際內容[推薦收藏]
挖洞小幫手：
AG安全團隊2017大型工具包
進階瞭解/學習：
彙編基礎視訊+天草逆向視訊
反向/破解/病毒分析，實戰共享[頻繁更新，建議收集]
社會工程是一個重要的技巧:
社工盒子 最全面的社會工程學工具
常見社工方法以及如何防社工
社工之經度緯度定位-50米以內
闡述網路上所有定位方法-超高精確定位
資源不夠的話可以去這裡搜一下
超級白帽黑客工具/源類集合[頻繁更新，推薦集合]
為白帽黑客提供的大量視訊/書籍教程[經常更新，推薦收藏]
結語：
事實上，經過一年的Web安全暴露，每個人都可能知道自己未來的學習目標，第三部分主要推薦一些好的資源！
不要放棄學習過程,特別是早期學習,三天兩頭來研究,同時在學習的過程中說明的書面測試,最重要的練習,練習,練習!
在實踐中發現問題並解決問題。安全不是一夜之間發生的。
注：解密密碼請看壓縮包註釋
解壓縮密碼並直接釋放：複製，貼上，解密，www.lthack.com/php非廣告，無用的URL。
最後，用這麼多的幹品學習資源，不要光顧收藏品。恭維和注意是合理的，記得點關注。